现在这个社会， 上网的人越来越多，不管是聊天、买东西、还是上班，都得用网络。但你有没有想过你在网上输的那些东西，比如密码、银行卡号、家庭住址，万一被别人看到了咋办？要是被坏人拿去，那麻烦就大了钱可能被偷，隐私也可能泄露。所以啊，数据平安这事儿，真的太重要了。那怎么才能让数据在网上传的时候不被坏人看、不被坏人改呢？这时候就得说一说SSL加密传输了。这个东西你可能没听过名字， 但你上网的时候肯定见过——就是浏览器地址栏里那个小锁标志，有了它，就说明网站用了SSL，数据传输就平安了。那SSL到底是个啥？它是怎么保护数据平安的呢？今天我就跟大家好好唠唠这个事儿，别犹豫...。

1. SSL是啥？为啥要搞这个东西？

SSL， 说实话，我一开始也不知道是啥缩写，后来查了才知道，全称叫“平安套接层”，听着挺玄乎，其实就是个平安协议。简单说就是让数据在网上跑的时候，穿上一层“防弹衣”，不让坏人随便看、随便改。你想啊， 数据在网上传，就像你在邮局寄信，信要经过好多地方才能到对方手里要是路上被人拆开看了或者信纸被人改了字，那不就糟了吗？SSL就是给这封信加了个“保险箱”，只有收件人和寄件人能打开，别人就算拿到箱子，也打不开，离了大谱。。

划水。 以前上网的时候， 很多网站都是用http协议的，http这东西吧，传数据是“裸奔”的，就是数据没加密，随便一个懂点技术的人，在网路上截一下就能看到你传的是啥。比如你登录一个网站， 输用户名和密码，用http的话，密码就明文传过去，黑客截到了就能直接登录你的账号，想想都吓人。后来大家发现不行， 这样太不平安了于是就搞出了SSL，后来又升级成了TLS，不过大家还是习惯叫SSL，反正都是一个意思，就是让数据传输更平安。

2. 先认认脸：SSL怎么知道对面是不是好人？

栓Q了... SSL搞传输的时候，第一步不是急着发数据，先得搞清楚对面到底是谁。就像你去见网友，总得先看看对方照片对不对吧？万一见错了人，被骗了咋办？SSL也是这样，服务器会给客户端发一个“身份证”，就是那个什么数字证书。这证书上写着服务器的名字、 地址，还有一把公钥——注意，是公钥，不是私钥，私钥是自己藏着不给人看的，公钥是可以公开的，用来加密数据的。

客户端拿到证书后会去查这个证书是不是真的，是不是权威机构发的，有没有过期。这就像你拿身份证去办事，工作人员得看看身份证是不是假的，有没有过期一样。SSL证书是由一些专门的机构发的，这些机构很权威，发的证书大家都认。客户端会验证证书上的签名， 看看是不是真的被这些机构签过要是签名对不上，说明证书是假的，客户端就不跟它玩了直接断开连接。这样就防止了那种“中间人攻击”，就是坏人假装成服务器，骗你的信息。比如你本来想上淘宝， 后来啊冒出来个“假淘宝”，要你输密码，SSL，就能发现这货是假的，保护你不被骗。

有时候客户端也要给服务器发证书， 这种情况比较少，一般是在一些要求比较高的场合，比如企业内部系统，服务器也得确认客户端是不是合法用户，不能随便什么人都让连。所以SSL的身份验证是双向的， 要么服务器验证客户端，要么客户端验证服务器，或者两边互相验证，确保大家都是“自己人”，没有混进来的坏人，当冤大头了。。

3. 商量个密码：怎么让双方都能看懂数据？

身份确认没问题了接下来就是商量用什么密码来加密数据。这里有个事儿挺绕的：直接用对称加密吧，就是同一个密码加密解密，速度快，但密码怎么传给对方？要是直接发过去，万一被人截了密码就泄露了那加密就没意义了。用非对称加密吧，就是公钥加密私钥解密，平安，但速度太慢，传大文件的时候太卡，用户体验不好。SSL聪明的地方，就是用“非对称加密传密码，对称加密传数据”。

雪糕刺客。 具体咋弄呢？客户端自己先搞一个随机数，这个随机数就是“会话密钥”，后面传数据就用这个密钥加密。然后客户端用服务器的公钥把这个会话密钥加密，变成一堆看不懂的乱码，发给服务器。服务器收到后用自己的私钥解密，就得到了会话密钥。这样，双方就有了同一个会话密钥，后面传数据的时候，就用这个密钥进行对称加密，速度快，又平安。这就像两个人，先用信件商量一个暗号，后面说话就用暗号，不用每次都写信了省时间还平安。

这里有个关键点：会话密钥是客户端自己生成的， 每次连接都可能不一样，而且是临时的，用完就扔了。这样就算有人截到了某个会话密钥，也只能破解这一次的传输，之前的和之后的传输都破解不了平安性更高。 好家伙... 而且非对称加密只用来传会话密钥， 数据量小，速度影响不大，对称加密传数据，速度快，用户体验好，SSL这招真的挺妙的。

4. 数据穿上铠甲：怎么保证数据不被改？

不如... 有了会话密钥，数据就可以加密传了。客户端把要传的数据用会话密钥加密， 变成一堆看不懂的乱码，传过去，服务器用同样的密钥解密，就变回原来的数据了。这样就算坏人截了数据，没密钥也看不懂，相当于数据“穿上了铠甲”。但光加密还不够，万一坏人在数据传的过程中改了呢？比如你发“转账100元”，他改成“转账10000元”，或者把“张三”改成“李四”，那不就麻烦了吗？SSL还有个“完整性校验”的招儿，就是保证数据传过去跟原来一模一样，没被篡改。

完整性校验咋实现呢？就是发数据的时候，一边算一个“消息摘要”，简单说就是数据的“指纹”。数据一变，指纹也变。客户端发数据前， 用哈希算法算一个指纹，跟加密后的数据一起发；服务器收到后先解密数据，再用同样的哈希算法算一遍指纹，跟客户端发来的指纹比，要是一样，说明数据没被改；要是不一样，说明被人动了手脚，服务器就不认这数据了直接拒绝连接，避免使用被篡改的数据。这就像你寄信的时候， 除了信里写内容，还在信封上写个“信件编号”，收信人收到后看看编号对不对，对就收，不对就退回去，确保信没被换过，让我们一起...。

完整性校验真的很重要， 主要原因是有时候数据没被坏人改，也可能主要原因是网络问题损坏了比如丢了个字节，或者多了个字节，这时候指纹也会变，服务器能及时发现，不会用损坏的数据做业务处理，避免了错误的后来啊。比如你提交一个表单， 填了个人信息，要是网络问题导致数据损坏，服务器没校验，可能就把错误的信息存进数据库了那以后用起来就麻烦了。有了完整性校验，就能避免这种问题，一句话概括...。

5. 有啥好处？为啥大家都用SSL？

SSL的好处可多了不管是用户还是企业，都离不开它。对用户最直观的好处就是平安。你打开一个网站，要是地址栏有个小锁标志，说明用了SSL，你敢放心输入信息，不怕被偷。要是没锁， 我天... 很多人可能直接关网页走了谁敢随便输银行卡号啊？我媳妇儿上网就特别在意这个， 看到没锁的网站，打死也不输信息，说怕钱被偷，这其实就是SSL给用户带来的平安感。

对企业用SSL能保护自己的数据不被泄露。现在企业都搞数字化， 很多商业数据、客户信息都在网上传，要是被坏人截了损失可就大了不仅赔钱，还影响企业声誉。用了SSL，数据加密了坏人拿不到，企业就放心了。而且现在国家管得严， 很多律法规定传数据必须加密，比如《网络平安法》里就说了处理个人信息得采取加密措施，不用SSL可能违法，要罚款的。企业用SSL，既能保护数据，又能符合律法规定，一举两得，对，就这个意思。。

还有，SSL能防止很多网络攻击。比如中间人攻击， 就是坏人假装成服务器，骗用户信息；钓鱼网站，就是做个假网站骗人输入密码；还有数据篡改攻击，就是改传的数据。SSL、 引起舒适。 加密、完整性校验，把这些攻击都挡住了让网站更平安，黑客也不容易得手。而且用了SSL的网站，搜索引擎会给更高的排名，用户也更喜欢访问，这对企业还能提升流量和竞争力。

对了SSL还能提升用户体验。现在很多浏览器对没用SSL的网站会标“不平安”，用户一看就不愿意访问，用了SSL就没这个问题了。而且SSL加密传输速度快， 虽然加了密，但主要原因是用了对称加密，速度影响不大，用户感觉不到卡顿，反而主要原因是平安了用起来更放心。

6. 一下：SSL就是个平安小卫士

总的 SSL加密传输就是个“平安小卫士”，它确认对方身份，通过密钥商量商量个加密密码，通过数据加密保护内容不被看，通过完整性校验保证数据不被改。这四招下来数据在网路上传输就平安多了坏人想偷信息、改数据，都没那么容易了，放心去做...。

现 网络这么发达，数据平安越来越重要，SSL已经成了网站的标配，几乎正规的网站都用SSL。没有SSL，上网就像没穿衣服一样，数据裸奔，太凶险了。所以啊，不管是个人用户还是企业，都得重视SSL，该用的时候就得用，别等出事了才后悔。

我刚开始学这个的时候， 觉得SSL跟SSL洗衣液差不多，后来才知道不是洗衣液是洗衣服的，SSL是“洗”数据的，把脏东西挡在外面。虽然原理有点复杂，但知道它能保护我们，就够了。以后上网看到https，就安心用吧，那是SSL在保护你呢！要是没看到，就小心点，别随便输重要信息，万一被坏人盯上了就麻烦了。 SSL就是保障数据平安的神器，用了它，上网就放心多了这事儿就这么简单，太虐了。！